備份資料 也驗證能夠還原
將本地、異地及離線或不可變備份納入企業復原安排，按系統、保留時間及營運需要選擇方案。
備份與保留
整理重要系統、資料量及保留需要，規劃本地與異地備份。
隔離與權限
按平台功能評估不可變儲存與 Object Lock，分開備份及管理帳戶。
還原與跟進
以實際工作資料驗證還原流程，記錄檢查結果及後續負責人。
3-2-1-1-0 是備份規劃方向；容量、平台功能及復原目標按確認方案與測試結果列明。
了解防護、應變與復原安排本頁內容 7 個章節
本地與異地備份
備份方案可結合檔案伺服器、本地 NAS、異地物件儲存及 Veeam 平台。選擇儲存地點、連線與不可變功能時，一併了解產品能力、服務地域及實際資料流。
四項防禦思路
- File Server 與辦公網絡分段，按網關策略管理跨區存取
- 備份 NAS 的專用連線與管理權限
- 離線或定時供電的備份安排，須確認排程與健康檢查
- 異地加密傳輸與 Pull 模式，分開資料讀取和刪改權限
3-2-1-1-0 與還原驗證
多份資料、不同媒介、異地副本、離線或不可變副本與還原驗證，應以實際架構逐項核對。加密不能替代完整性檢查或還原測試，RPO/RTO 以測試結果約定。
查看完整服務資料展開其餘 4 個章節，了解配置、應用及服務安排
Veeam 與物件鎖定
Veeam Backup & Replication、S3 Object Lock 與相關產品按版本評估。Veeam Data Cloud Vault 的地域可用性、鎖定模式與權限需確認，需在選型時核對，並確認是否符合企業的資料存放及保留要求。
部署圖的適用範圍
部署示例列出 VLAN、NAS 專用 IP、Hyper-V、反向 FTPS 與電力模組等配置。示例 IP、供電時段與設備只供理解架構，實際應用需測試路由、備份及還原，不能直接照搬。
資料位置與事故界線
政府或金融項目的資料地域與傳輸要求，需按具體規定、政策與合約核對。備份有助減少資料損失，資料外洩風險仍需配合存取及外發控制；資料是否須留港亦按實際要求判斷。
以還原驗證確認備份方案能否應付事故
企業備份可按系統與資料的重要程度，規劃本地、異地、隔離或不可變儲存，並驗證還原結果。採用 Veeam 或其他方案時，需確認實際服務地域、資料流、授權與儲存鎖定條件，再訂明可接受資料損失及復原時間。政府或金融項目的地域要求，以適用合約和規定逐項核對。
哪些情況適合這項服務？
網絡安全與 AI 使用了解安全規劃、管理責任及驗收考量
網絡安全 · AI 使用安全
企業備份與復原：安全規劃重點
「企業數據備份方案」的安全規劃包括以下重點；措施、測試與交付內容在方案中列明。
- 資料與保留確認需要備份的系統與資料、保存位置、保留時間及可接受的復原目標。
- 備份保護討論備份與生產系統的權限分隔、離線或隔離安排；不可變等功能需按產品與配置核對。
- 還原驗證規劃還原測試、告警接收及事故時的批准次序，確認哪些工作由企業或維護團隊負責。
AI 使用考量如業務使用 AI，先界定需要保留的資料、提示設定、知識庫與工具配置；AI 代理不宜取得可刪除全部備份的權限。
規劃與驗收資料備份範圍與保留表、權限及隔離配置、還原測試與復原分工紀錄。
您可能想了解
備份預算有限，中小企應先列出哪些資料和系統？
可先列出影響日常營運的檔案、伺服器及目前備份方式，說明可接受遺失多久的資料和停工時間。再按優先次序比較本地、異地或隔離副本，以及還原測試安排。
所有香港政府或個人資料是否依法一律不得離港？
不能以單一規則概括。應按具體法例、部門政策、合約與資料處理條件確認，不以 PDPO 直接推定全部資料必須留港。
